CVE-2023-49694
Yüksək
Təsvir
NETGEAR ProSAFE Network Management System quraşdırılmış Windows hostuna giriş imkanı olan aşağı imtiyazlı ƏMƏLİYYAT sistemi istifadəçisi Tomcat veb tətbiqi kataloqunda ixtiyari JSP faylları yarada bilər. Daha sonra istifadəçi həmin JSP fayllarını SYSTEM təhlükəsizlik kontekstində icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Netgear Prosafe Network Management System
Dərc29 noy 2023
İlk görülmə29 noy 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- netgear prosafe_network_management_system1.7.0.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear prosafe_network_management_system | v < 1.7.0.31 | 1.7.0.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.